[비즈톡톡] ‘냉장고도 뚫렸다“...유럽 흔든 사이버 공격에 식약처, 제약사 보안 비상령

유럽 휩쓰는 사이버 공격
佛 혈액 보관소 온도 영하 30도→110도
식약처도 국내 기업에 보안 수칙 안내
국민 건강 직결되는 의약품…관리 강화해야

프랑스 파리 외곽 생드니에 있는 프랑스 혈액원 본부./연합뉴스

프랑스 혈액원 등을 겨냥한 이른바 ‘냉장고 해킹’이 유럽에서 발생했습니다. 혈액 등을 보관하는 시설을 공격해 온도를 영하 30도에서 110도까지 올리는 수법으로 교란을 야기한 것인데요. 다행히 보건상 피해는 없었지만 신종 사이버 공격이 발생하며 세계 각국이 예의주시하고 있습니다. 우리 정부도 기업에 의약품 설비 보안을 강화하라고 당부한 것으로 나타났는데요.

식품의약품안전처는 지난달 말 국내 제약사 등을 상대로 사이버 보안 수칙을 강조하는 공문을 보냈다고 16일 밝혔습니다. 현재까지 국내에서 발생한 냉장고 해킹은 없습니다. 다만 사고를 예방하는 차원에서 의약품을 보관하는 냉장·냉동 설비 보안을 강화하라고 안내한 것입니다. 식약처 관계자는 “설비 침해 사고를 막기 위한 기본 수칙을 안내했다”고 설명했습니다.

대웅제약 등 전통 제약사와 바이오 의약품 위탁 개발 생산(CDMO) 기업, GC녹십자 계열사 지씨셀, 지오영 등이 공문을 수령한 것으로 나타났습니다. 대웅제약은 온도에 민감한 보톡스(보툴리눔 톡신) 등을 생산하고 있는데요. 지씨셀은 혈액 등 검체(檢體) 물류 서비스를 제공하고 지오영은 의약품을 유통합니다. 기업들도 각자 냉장·냉동 보관 시설을 구축하고 있는데요.

대웅제약의 경우 경기 화성 향남 공장에서 보톡스 나보타를 보관합니다. 보톡스는 보툴리눔균(菌)에서 독성 단백질을 추출한 것으로 피부에 주입하면 근육이 마비돼 잔주름이 일시적으로 펴지는 효과가 있습니다. 나보타는 2014년 출시해 올해 6월까지 누적 매출 1조원을 기록한 효자 상품입니다. 그만큼 보관에 신경을 쓸 수밖에 없다는 설명인데요.

그래픽=손민균

보톡스는 세계보건기구(WHO) 기준에 따라 섭씨 2~8도에서 보관해야 합니다. 이 온도를 벗어나면 단백질 구조가 변하면서 보톡스 효과가 떨어지거나 염증 반응이 나타날 수 있는데요. 대웅제약은 보톡스를 보관하는 설비 내부에 센서를 설치해 온도를 실시간 감지하고 있습니다. 온도가 허용 기준을 벗어나는 경우 담당자에게 문자 알림이 가는 방식입니다. 대웅제약 관계자는 “냉장·냉동 시설을 외부 네트워크와 연결하지 않고 자체 제어하고 있다”는 입장입니다.

지오영의 경우 의약품 냉장 시설 등에 원격 접속하는 경우 가상 사설망(VPN) 등을 활용한다고 설명했습니다. 이는 공인 인터넷 주소(IP)가 직접 노출되는 것을 막기 위해 비밀번호 인증 등을 거치고 접속하는 방식입니다.

지씨셀은 냉장 설비에 접속하는 비밀번호를 주기적으로 변경한다고 합니다. 지씨셀 관계자는 “보안 정책을 재점검하고 보안 조치를 강화할 계획”이라고 말했는데요. 다만 냉장·냉동 설비에 인터넷을 연결하지 않기 때문에 해외처럼 해킹당할 가능성은 낮다는 설명입니다.

의약품의 경우 국민 생명과 직결되는 만큼 철저한 보관이 핵심입니다. 사이버 공격이 위협적으로 다가오는 상황에서 기초적인 보안 수칙을 지키는 것이 중요한데요. 식약처는 추측하기 어려운 비밀번호를 사용하고 관리 화면 접근을 제한해야 한다고 설명합니다. 그밖에 온도 변화에 대응할 수 있는 체계를 구축해야 한다고 권고하는데요.

냉장고 해킹이 의약품 안전에 영향을 미치는 변수로 떠오르며 국내 기업들도 보안 관리에 빈틈이 없어야 한다는 지적이 나옵니다.

- Copyright ⓒ 조선비즈 & Chosun.com -